Sistema Operativo Sistema Operativo
Linux Linux
Contenidos Contenidos
§ Administración de usuarios
– Creación, modificación, eliminación
§ Atributos de las contraseñas
§ Administración de permisos en archivos y directorios
Admin. de usuarios y grupos Admin. de usuarios y grupos
§ Las políticas de usuarios y grupos definen:
– Niveles de acceso al sistema de archivos – Forzar o no cambios periódicos en las
password
– Imponer o no límites en el uso de la CPU y memoria
– Habilitar o no quotas en disco
Archivo /
Archivo /etc etc/ /passwd passwd
§ Es la base de datos estándar de usuarios
§ Cada entrada en este archivo representa un usuario del sistema
Archivo /
Archivo /etc etc/ /passwd passwd
Archivo /
Archivo /etc etc/ /passwd passwd
§ Cada línea del archivo /etc/passwd está compuesta de campos separados por “ : ”
– Nombre de usuario – Contraseña
– ID de usuario – ID de grupo
Creaci
Creació ón de cuentas n de cuentas
§ Los usuarios pueden crearse con el comando useradd
– Se asigna un valor UID y GID por defecto – El nombre del grupo es igual al nombre
de usuario
– Los UID y GID son iguales y por encima de 500
Creaci
Creació ón de cuentas n de cuentas
§ La información de los grupos de usuarios están en /etc/group
§ Sintaxis de useradd
– useradd (parámetros) (nombre)
Comando
Comando useradd useradd
§ -c: comentario
§ -d: directorio home
§ -e: fecha de expiración
§ -g: grupo
§ -G: grupos
§ -s: shell
§ -p: password
Modificaci
Modificaci ón de cuentas ó n de cuentas
§ La modificación de los datos de las cuentas de usuario se realiza con el comando usermod
§ Las opciones son similares a useradd
Eliminaci
Eliminació ón de cuentas n de cuentas
§ Se utiliza el comando userdel
§ Los datos del usuario no son eliminados
§ Con la opción –r se elimina su directorio home
Creaci
Creació ón y mod. de grupos n y mod. de grupos
§ El archivo /etc/group define los grupos
Creaci
Creació ón y mod. de grupos n y mod. de grupos
§ Cada línea del archivo representa un grupo y está compuesta por campos separados por “:”
– nombre del grupo – la password del grupo – el GID
– lista de nombres de usuarios separada por comas que pertenecen al grupo
Creaci
Creació ón y mod. de grupos n y mod. de grupos
§ Comandos para la administración de grupos:
– groupadd nombre – groupmod nombre – groupdel nombre
Manipulaci
Manipulaci ón de ó n de propietarios propietarios
§ Cada uno de los archivos y directorios creados en Linux pertenecen a un dueño y a un grupo
– En un principio es el usuario que lo crea con el grupo primario al cual pertenece el usuario
– Se puede visualizar mediante el comando ls –l
Manipulaci
Manipulaci ón de ó n de propietarios propietarios
§ Para modificar al propietario o grupo de un archivo se usan los comandos
– chown (usuario) (archivo) – chgrp (grupo) (archivo)
Permisos de archivos Permisos de archivos
Permisos de archivos Permisos de archivos
§ Hay definidos tres niveles de acceso , denominados:
– Usuario (u) – Grupo (g) – Otros (o)
Permisos de archivos Permisos de archivos
§ Por cada nivel de acceso hay definidos tres modos de acceso:
– Lectura (r) – Escritura (w) – Ejecución (x)
Permisos de archivos Permisos de archivos
§ El conjunto de niveles y modos de acceso queda definido por 9 caracteres
– rwx rwx rwx U G O
Permisos de archivos Permisos de archivos
Permiso denegado Permiso
denegado -
Sin permiso
Permite buscar archivos dentro del directorio Se puede
ejecutar x
Ejecución
Se pueden agregar o eliminar archivos (se necesita tambièn permisos de ejecución)
El contenido se puede modificar w
Escritura
El contenido puede ser listado con el comando ls.
(Para ver el listado largo se necesita permisos de ejecución)
El archivo se puede ver o copiar r
Lectura
Directorio Archivo
Símbolo Permisos
Permisos de archivos
Permisos de archivos
Cambio de permisos Cambio de permisos
§ Los permisos de archivos y directorios pueden cambiarse utilizando el
comando chmod (cambiar modo [change mode])
• Generalmente no es necesario realizar cambio de permisos en los archivos
• Los scripts son un ejemplo de archivos que necesitan cambios en sus permisos
Modos de establecer Modos de establecer permisos permisos
§ El comando chmod es utilizado por el propietario de un archivo (o
superusuario) para cambiar los permisos de un archivo
Modo simb
Modo simb ólico o relativo ó lico o relativo
§ Modo Simbólico
• Utiliza combinaciones de letras y símbolos para agregar o quitar permisos a diversas categorías de usuarios
• También se denomina modo relativo
§ Modo Octal
• Utiliza números octales para representar permisos de archivos
• También se denomina modo absoluto o numérico
Modo simb
Modo simb ólico ó lico
§ Formato del comando:
$chmod mode filename
§ Donde mode es:
Ejemplo de modo Ejemplo de modo simb simb ólico ó lico
Modo octal o absoluto Modo octal o absoluto
§ Este modo también se denomina absoluto ya que los permisos que usted aplique reemplazan a los ya existentes
§ Existen tres permisos posibles para cada conjunto (propietario, grupo y otros): r, w y x
Valores octales Valores octales
Valores octales
Valores octales
Ejemplos Ejemplos
Bits especiales Bits especiales
§ Además de los simples permisos de
lectura, escritura y ejecución existen otros tipos de permisos que se pueden aplicar a los archivos y directorios, llamados:
– bits SUID
Bits especiales Bits especiales
Bits especiales Bits especiales
§ Ejemplos
– chmod o+t /home/share – chmod u+s ejecutable-01 – chmod g+s ejecutable-02
– chmod g+s /home/grupo-teleinformática
Preguntas Preguntas
Prá Pr áctica en el Laboratorio ctica en el Laboratorio
§ Laboratorio
– Creación de grupos y usuarios
§ Laboratorio
– Configuración de directorios
